Une guidance et un cadre de processus d'ingénierie système pour le développement d'aéronefs civils et de leurs systèmes qui prescrit la capture d'exigences descendante, l'allocation fonctionnelle, le développement itératif d'architecture et l'évaluation intégrée de la sécurité afin de produire des exigences système et une vérification alignées sur les normes de certification.

Principe

Adopter une approche d'ingénierie système top-down : dériver des exigences système à partir des besoins des parties prenantes, allouer des fonctions au matériel et au logiciel, effectuer des évaluations de sécurité (FHA, PSSA, SSA) pour informer les DAL et les exigences, et itérer l'architecture et la planification de vérification afin que les objectifs système et sécurité soient démontrablement atteints.

Démonstration

Lors du développement d'un système de commande de vol fly-by-wire, les processus ARP4754A guident le flux des fonctions au niveau aéronef vers les exigences système, l'allocation de fonctions aux calculateurs et capteurs de commande de vol, la réalisation d'une Preliminary System Safety Assessment (PSSA) pour proposer les DAL, et la coordination avec DO-178C/DO-254 pour assurer des preuves de certification cohérentes.

Mauvaise application

Considérer ARP4754A comme une simple liste de contrôle documentaire plutôt que comme un processus d'ingénierie directeur, réaliser des évaluations de sécurité superficiellement sans influencer les exigences ou les attributions de DAL, ou ne pas intégrer les livrables des fournisseurs et les apports de l'autorité de certification dans le processus système.

Conséquence

Un processus ARP4754A correct produit des exigences système cohérentes, des attributions de DAL justifiées, des stratégies de vérification alignées entre disciplines et des artefacts traçables qui facilitent la certification et réduisent les risques d'intégration et de sécurité aux frontières du système.

Inversion

En l'absence de discipline ARP4754A, le développement système tend vers des sous-systèmes cloisonnés, des allocations incohérentes, des DAL non justifiés et des problèmes d'intégration ou de sécurité découverts tardivement nécessitant des reprises coûteuses et des retards de certification.

Limite

S'applique au développement d'aéronefs civils et de systèmes aéronefs et à leur coordination sécurité et certification au niveau système ; il complète mais ne remplace pas les normes logiciel (DO-178C) ou matériel (DO-254) et est moins prescriptif sur les détails de mise en œuvre que ces normes de cycle de vie.

Tension sémantique

Une tension existe entre l'accent d'ARP4754A sur l'approche système top-down et les réalités d'ingénierie ascendante : les programmes doivent concilier l'allocation dictée par l'architecture avec des conceptions fournisseurs spécifiques et des cycles de vie disciplinaires différents pour produire des artefacts de certification cohérents.

Synthèse

Le processus ARP4754A est la discipline systématique d'ingénierie système qui traduit les besoins des parties prenantes en exigences allouées, intègre l'évaluation de la sécurité et la justification des DAL, et coordonne la vérification entre domaines matériel et logiciel pour créer une conception de système aéronef cohérente et certifiable.